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Beschreibung 

Konf iguration zum Ersatzschalten von raumlich getrennten Ver- 
mit t lungs systemen 

Zeitgemafie Vermittlungssysteme (Switch) verftigen durch redun- 
dantes Bereitstellen wichtiger interner Komponenten iiber ein 
hohes Maft an interner Betriebssicherheit . Damit wird im 
Normalbetrieb (d.h. storungsf reier Betrieb, also keine aulie- 
ren Einwirkungen, kein langandauernder Stromausf all, usw.) 
eine sehr hohe Verf ugbarkeit der vermittlungstechnischen 
Funktionen erreicht. Treten jedoch massive auflere Einwirkun- 
gen auf (z.B. Feuer, Naturkatastrophen, Terroranschlage, 
kriegerische Einwirkungen etc.), so nutzen die getroffenen 
Vorkehrungen zur Erhohung der Betriebssicherheit in der Regel 
wenig, weil Original- und Ersatzkomponenten des Vermittlungs- 
systems sich am gleichen Ort befinden und damit in einem sol- 
chen Katastrophenf all mit hoher Wahrscheinlichkeit beide Kom- 
ponenten zerstort bzw. f unktionsunf ahig geworden sind. 

Die Folge ist ein lang anhaltender Totalausfall, wie dies 
auch am 11. September 2001 in New York der Fall war. Hinzu 
kommen dann noch erhebliche logistische und technische Auf- 
wendungen sowie in erheblichem Masse Expertenwissen, urn in 
einem solchen Fall die ausgefallene Kommunikationsf unktion 
wieder bereitzustellen. Dies bedeutet in der Praxis, dass der 
tatsachliche Ausf all erheblich langer dauern kann, als dies 
technisch notwendig- gewesen ware. Als Folge konnen finanziel- 
le Verluste in enormer Grofienordnung bis zur Lahmung der 
Wirtschaf tsaktivitaten oder annaherndem Zusammenbruch der 
Inf rastruktur gerade im Falle kleinerer Lander entstehen. 

Diese Abhangigkeit/ Verwundbarkeit einer Organisation/ Ge- 
sellschaft von einer f unktionierenden Kommunikation konnte 
Vermittlungssysteme zu einem attraktiven Ziel " f ur terroristi- 
sche Anschlage oder auch kriegerische Angriffe machen. 
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Als Losung wird beim Stand der Technik eine geographische Re- 
dundanz vorgeschlagen, wonach ein redundantes Vermitt lungs - 
system im Netz fur eine Mehrzahl von Vermittlungssystemen 
vorzusehen ist (l:n Redundanz) . Damit existiert aus Sicht der 
Hardware ein komplettes, redundantes Vermittlungs system, das 
sich im Normalfall im Zustand "offline" befindet und eine 
leere Datenbasis beinhaltet. Es ist so ausgelegt, dass es mit 
seiner Hardwarekonf iguration ein ausgef allenes Vermittlungs- 
system ersetzen kann. Weist also eines der n Vermittlungssys- 
teme einen Totalausfall auf, so wird auf die jiingste Siche- 
rung seiner Datenbasis zuriickgegrif f en, und das redundante 
Vermittlungssystem wird mit dieser Datenbasis in Betrieb ge- 
nommen. Nach erf olgreichem Hochfahren kann dieses die Funkti- 
on des ausgef allenen Vermittlungssystems ubernehmen . 

Zwar wird mit diesem Vorschlag lediglich ein einziges redun- 
dantes Vermittlungssystem fur weitere n Vermittlungssysteme 
benStigt, womit ein vergleichsweise geringer Auf wand des 
Netzbetreibers fur die Bereitstellung einer geographischen 
Redundanz erforderlich ist. Dieser Vorteil ist aber mit einer 
Reihe gravierender Nachteile verbunden: 

So ist es zwingend erforderlich, dass die jiingste Sicherung 
der Datenbasis des ausgef allenen Vermittlungssystems unver- 
sehrt geblieben bzw. unversehrt zum Standort des redundanten 
Vermittlungssystems transferiert worden ist. Urn dies zu er- 
reichen,. miissen im Normalbetrieb in kurzen zeitlichen Abstan- 
den (z.B. jede Woche) Abziige der Datenbasen aller theoretisch 
zu ersetzenden Vermittlungssysteme zu dem redundanten Ver- 
mittlungssystem transferiert werden oder schnell dorthin 
transferierbar sein. Dies bedeutet, wie auch immer es tech- 
nisch gelost wird, einen erheblichen Aufwand und damit erheb- 
liche, regelmaJlig anfallende Kosten. 

Aber auch wenn die jiingste Sicherung der Datenbasis unver- 
sehrt eingespielt worden ist, wird dies in der Regel nie das 
hundertprozentige Abbild der Datenbasis des ausgef allenen 
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Vermittlungssystems sein. So konnen in der Zwischenzeit seit 
der letzten Sicherung administrative/ konf igurative Verande- 
rungen oder Teilnehmerselbsteingaben in die Datenbasis einge- 
geben worden sein, die jetzt fehlen. Gleiches gilt fur die 
fur den Netzbetreiber wichtigen Gebuhreninf ormationen . Beson- 
ders problematisch hieran ist, dass das Delta zwischen der 
beim Ausfall aktuellen Datenbasis und der Datenbasis der 
jungsten Sicherung i.a. unbekannt ist und damit auch eine 
vollige Restaurierung nicht moglich ist. Damit besteht die 
Gefahr, dass die gesicherte (alte) Datenbasis inkonsistent zu 
den Datenbasen der Partner Vermittlungssysteme sein kann, was 
gegebenenf alls zu einer vermittlungstechnischen Nichtbedien- 
barkeit von Teilnehmern und Trunks f uhrt . Das erfolgreiche 
Hochfahren eines redundanten Vermittlungssystems stellt also 
noch lange nicht seinen storungsf reien Betrieb bis auf Teil- 
nehmer/ Leitungsebene sicher. 

Zusatzlich kommt noch hinzu, dass das redundante Vermitt- 
lungssystem bei alien Erweiterungs- und UmbaumaBnahraen der 
anderen Vermittlungssysteme mitbetrachtet werden muss. Es 
muft so aus- und aufgebaut sein, dass die Datenbasis der ubri- 
gen Vermittlungssysteme dort ohne Einschrankung oder Manipu- 
lation zugreifbar wird. Auch die Perf ormanzanf orderungen mus- 
sen durch das redundante Vermittlungssystem in gleicher Weise 
oder besser abgedeckt werden. Dies alles bedeutet, dass der 
Netzbetreiber mit zusatzlicher Komplexitat in der Netzplanung 
und im Engineering der Switches des Netzes konfrontiert ist, 
wobei er daruber hinaus noch an den gleichen Hersteller im 
Bereich der Redundanz-Einheit gebunden ist. 

Der Erfindung liegt daher die Aufgabe zugrunde, eine Netz- 
struktur anzugeben, wie eine geographische Redundanz von Ver- 
mittlungssystemen weiterzubilden ist, urn im Fehlerfall das 
effiziente Umschalten eines ausgef allenen Vermittlungssystems 
auf einen Redundanzpartner sicherstellen zu konnen. 
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Diese Aufgabe wird ausgehend von den im Oberbegriff von Pa- 
tentanspruch 1 angegebenen Merkmalen durch die im kennzeich- 
nenden Teil beanspruchten Merkmale gelost. 

Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dass die Umschaltung schnell, sicher und automat is ch ge- 
schieht, wobei es keine Rolle spielt, ob das ersatzzuschal- 
tende Vermittlungssystem paketbasierte und/ oder TDM-basierte 
Schnittstellen aufweist. Dies wird dadurch erreicht, indem 
jedem zu schlitzenden Vermittlungssystem ein identischer Klon 
als Redundanzpartner mit identischer Hardware, Software und 
Datenbasis zugeordnet ist. Der Klon befindet sich im hochge- 
fahrenen Zustand, ist aber trotzdem vermittlungstechnisch 
nicht aktiv. Damit ist eine hochverf ligbare, liber mehrere Lo- 
kationen verteilte 1:1 Redundanz von Vermittlungssystemen de- 
finiert. Das aktive Vermittlungssystem und sein Redundanz- 
partner werden liber das Paketnetz von einem abgesetzten, li- 
bergeordneten realzeitf ahigen (d. h. im Sekundenbereich) Mo- 
nitor gesteuert. Dieser kann aus Hardware und/oder Software 
bestehen. Die Voraussetzung fur eine moglichst sichere Losung 
besteht hierbei in einer deutlichen raumlichen Trennung von 
aktivem Vermittlungssystem und seinem Redundanzpartner, des 
Managements ys terns und des Monitors. 

Ferner wird im Rahmen der Ersatzschaltung eine den Kommunika- 
tionspartnern sichtbar.e Adressanderung bedarfsweise vermie- 
den. Dadurch entsteht eine nur kurze Nichtverf tigbarkeit aus 
Sicht der Teilnehmer und Verbindungsleitungen, womit die Vor- 
aussetzung fur das Retten stabiler Verbindungen im Rahmen der 
Ersatzschaltung geschaffen sind. Schliefilich gehen nach Mog- 
lichkeit keine Geblihrendaten und Teilnehmerselbsteingaben 
verloren, bzw. entstehen keine falsche Geblihren. 

Ein weiterer Vorteil der Erfindung ist in der Einflihrung ei- 
nes neuen "hot standby" Zustandes fur Vermittlungssysteme zu 
sehen. Dieser ist durch das Vorhandensein einer aktuellen Da- 
tenbasis, aktive Applikationen, insbesondere vermittlungs- 
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technische Prozesse, sowie durch das Blockieren aller ver- 
mittlungstechnischer Interfaces des Klons nach aussen ge- 
pragt. Dies bedeutet, die voile Aktivitat aller Komponenten 
bis auf die paketbasierten Interfaces (und eventuell die Be- 
arbeitung vermittlungstechnischer Anreize) . 

Grundsatzlich ist mit einer derartigen Losung die Erfindung 
auch auf einen reinen Softswitch, einen reinen TDM Switch wie 
auch die ganze Spanne der Misch-Konf igurationen (Hybrid Swit- 
che) anwendbar. 

Vorteilhafte Weiterbildungen der Erfindung sind in den abhan- 
gigen Anspriichen angegeben. 

Die Erfindung wird im folgenden anhand eines figurlich darge- 
stellten Ausf iihrungsbeispiels naher erlautert. 



Es zeigen: 

Figur 1 die Netzkonf iguration gemass der Erfindung im Falle 
eines lokal redundanten Monitors 

Figur 2 die Netzkonf iguration gemass der Erfindung im Falle 
eines geographisch und lokal redundanten Monitors 

In Fig. 1 ijst eine Konf iguration gemass der Erfindung aufge- 
zeigt. Demgemass ist vorgesehen, jedem zu schutzenden Ver- 
mittlungssystem (z. B. Si) einen identischen Klon als Redun- 
danzpartner (z. B. S lb ) mit identischer Hardware, Software 
und Datenbasis zuzuordnen. Der Klon befindet sich im hochge- 
fahrenen Zustand, ist aber trotzdem vermittlungstechnisch 
nicht aktiv (Betriebszustand "hot standby") . Damit ist eine 
hochverfiigbare, liber mehrere Lokationen verteilte 1:1 Redun- 
danz von Vermittlungssystemen definiert. 
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Falls die Vermittlungssysteme Si, S ib TDM Anteile aufweisen, 
ist zusatzlich mindestens eine Crossconnect-Vorrichtung CC 
erf orderlich, die den gesamten TDM Verkehr zwischen Vermitt- 
lungssystem Si und redundantem Vermittlungssystem S ib umschal- 
ten kann. Die TDM Strecken des Vermittlungssystems Si treten 
im Normalbetrieb am Punkt CC X der Crossconnect-Vorrichtung CC 
ein bzw. aus und am Punkt CC a wieder aus bzw. ein. Die TDM 
Strecken des Vermittlungssystems Si b treten am Punkt CCi b in 
die Crossconnect-Vorrichtung CC ein bzw. haben dort in Ruck- 
richtung ihren Ursprung . Eine Durchschaltung erfolgt jedoch 
nicht . 

Beide Vermittlungssysteme (Vermittlungssystem Si und der Klon 
oder Redundanzpartner Si b ) werden gemass Fig. 1 von demselben 
Net zwerkmanagement system NM gesteuert. Die Steuerung erfolgt 
derart, dass der aktuelle Stand von Datenbasis und Software 
beider Vermittlungssysteme Si, S ib identisch gehalten wird. 
Dies wird erreicht, indem jedes betriebstechnische Kommando, 
jedes Konf igurationskommando und jedes Software-Update inklu- 
sive Patches identisch an beide Partner ausgebracht wird. Da- 
mit wird ein raumlich abgesetzter, identischen Klon zu einem 
in Betrieb befindlichen Switch mit identischer Datenbasis und 
identischem Sof twarestand definiert. 

Die Datenbasis beinhaltet grundsatzlich alle semipermanenten 
und permanenten Daten. Hierbei werden unter permanenten Daten 
die Daten verstanden, die als Code in Tabellen abgelegt sind 
und die sich nur per Patch oder Software-Update andern las- 
sen. Unter semipermanenten Daten werden die Daten verstanden, 
die z. B. iiber die Bedienerschnittstelle in das System gelan- 
gen und die fur langere Zeit dort in der Form der Eingabe ge- 
speichert sind. Mit Ausnahme der Konf igurationszustande des 
Systems werden diese Daten i.a. vom System nicht selbst ver- 
andert. Nicht in der Datenbasis enthalten sind die einen Ruf 
begleitenden transienten Daten, die das Vermittlungssystem 
nur kurzzeitig speichert und die liber die Dauer eines Calls 
hinaus i.a. keine Bedeutung haben oder Zustandsinf ormationen, 
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die transiente Uberlagerungen/ Erganzungen von konfigurativ 
vorgegebenen Grundzustanden sind (So konnte ein Port zwar im 
Grundzustand aktiv sein, aber wegen einer transienten (voru- 
bergehenden) Storung momentan nicht zugreifbar sein) . 

5 

Im weiteren verfligen die Vermittlungssysteme Si, Sib beide li- 
ber mindestens ein aktives, paketorientiertes Interface zum 
gemeinsamen Net zwerkmanagementsys tern NM. Dies sollen gemass 
Fig. 1 die beiden Interfaces IFi sein. Die beiden Interfaces 
10 IFi nehmen dabei einen aktiven Betriebzustand ("act") ein. 

Wahrend aber beim Vermittlungssystem Si auch alle verbleiben- 
den paketorientierten Interfaces IF 2 -.-IF n aktiv sind, sind 
beim Vermittlungssystem Sib hingegen die verbleibenden Inter- 
faces im Betriebzustand "idle' 7 . Der Zustand "idle" bedeutet, 
15 dass die Interfaces keinen vermittlungstechnischen Nachrich- 
tenaustausch erlauben, aber von aufien, d.h. durch eine aufter- 
halb von Vermittlungssystem Si und Vermittlungssystem S lh ge- 
legenen, ubergeordneten realzeitf ahigen Monitor aktiviert 
werden konnen . Der Monitor kann in Hardware und/oder Software 
20 realisiert sein, und schaltet im Fehlerfall in Realzeit auf 

den Klon um. Realzeit bedeutet hier eine Zeitspanne von weni- 
gen Sekunden. Abhangig von der Qualitat des Netzes kann auch 
eine hohere Umschalteerkennungs zeitspanne definiert werden. 
Gemass Fig. 1 ist der Monitor als Steuereinrichtung SC und 
25 aus Sicherheitsgrunden gedoppelt (lokale Redundanz) . 

•Die Interfaces I n sind paketbasiert und stellen somit Kommu- 
nikationsschnittstellen zu paketbasierten Peripherieeinrich- 
tungen (wie z. B. IAD, SIP Proxy-Einrichtungen) , fernen pa- 
30 ketbasierte Switches (S x ) , paketbasierten Media Servern (MG) 
dar. Wie Fig. 1 entnommen werden kann, werden sie mittelbar 
von der Steuereinrichtung SC (Switch Controller, SC) gesteu- 
ert. Dies . bedeutet, dass die Steuereinrichtung SC die Inter- 
faces IF n aktivieren und deaktivieren, und somit beliebig 
35 zwischen den Betriebszustanden "act" und "idle" hin- und her- 
schalten kann. 
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Die Konf iguration gemass Fig. 1 soli die Default Konfigurati- 
on darstellen. Dies bedeutet, dass Vermittlungssystem Si ver- 
mittlungstechnisch aktiv ist, wahrend sich Vermittlungssystem 
Sib sich in einem Betriebszustand "hot standby" befindet. 
5 Dieser Zustand ist durch eine aktuelle Datenbasis und voile 
Aktivitat aller Komponenten bis auf die paketbasierten Inter- 
faces (und eventuell die Bearbeitung vermittlungstechnischer 
Anreize) gepragt . Das (geographisch redundante) Vermittlungs- 
system Sib kann somit von der Steuereinrichtung SC durch Ak- 
10 tivierung der Interfaces IF 2 .. n schnell in den vermittlungs- 
technisch aktiven Zustand uberfuhrt werden. 

Falls vom Vermittlungssystem Si TDM Inf ormationsstrome gesen- 
! det/ empfangen werden, ist eine Crossconnect-Vorrichtung CC 

15 notwendig. Diese verfugt ebenfalls iiber (mindestens) ein pa- 
ke tbasierte s (jederzeit aktives) Interface IF CC und ist so- 
wohl mit dem Net zwerkmanagement NM als auch optional mit der 
Steuereinrichtung SC verbunden. Steuereinrichtung SC und 
Net zwerkmanagement NM haben jederzeit die Moglichkeit, die 
20 Crossconnect-Vorrichtung CC umzuschalten (die Steuereinrich- 
tung SC fur den Normalfall, das Net zwerkmanagementsystem NM 
fur Notfalle) . Als wesentlicher Aspekt ist anzusehen, dass 
die beiden geographisch redundanten Vermittlungssysteme Si, 
Sib sowie das Netzwerkmanagement NM und die gedoppelte Steu- 
25 ereinrichtung SC jeweils raumlich de.utlich getrennt sein mus- 
sen. 

Die Steuereinrichtung SC ubermittelt dem Netzwerkmanagement 
NM regelmafiig oder bedarfsweise auf Anforderung den aktuellen 

30 Betriebszustand der Vermittlungssysteme Si und S ib (act/ 

standby, Zustand der Interfaces) sowie den eigenen Betriebs- 
zustand. Die Funktionen der Steuereinrichtung SC konnen opti- 
onal teilweise oder auch komplett vom Netzwerkmanagement NM 
durchgefiihrt werden. Aus Sicherheits g r tinde n sollte das Netz- 

35 werkmanagement NM die Funktion haben, die oben beschriebenen 
Umschaltungen auch manuell herbeifiihren zu konnen. Optional 
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kann die automat ische Umschaltung blockiert werden, so dass 
die Umschaltung nur manuell durchgefiihrt werden kann. 

Die Vermittlungssysteme Si und Sib konnen regelmaftig auch 
5 selbst uberpriifen, ob ihre paketbasierten Interfaces aktiv 
sind. 1st dies fur die Interfaces IF 2 .. n nicht der Fall, kann 
man indirekt auf den Zustand "hot standby" schliefien und ge- 
zielt gewisse Alarme, die sich aus der Nicht-Verf iigbarkeit 
der Interfaces IF 2 .. n ergeben, blockieren. Weiterhin kann auf 

10 diese Weise auch der Ubergang eines Switches von "hot stand- 
by" auf "aktiv" erkannt werden- Dies ermoglicht, gegebenen- 
falls gezielte Malinahmen beim Start des Vermittlungsverkehrs 

^ zu ergreifen. 

15 Um das Umschalten von Vermittlungs system Si auf Vermitt lungs- 
system Sib moglichst sicher und genau dann durchzuf uhren, 
wenn ein schwerwiegender Ausfall von Vermittlungssystem Si 
vorliegt, wird empfohlen, dass die paketbasierten Interfaces 
des Switches von selbst in den Zustand "idle" gehen, wenn sie 

20 den Kontakt zu ihrer Zentral-Einheit (falls vorhanden) verlo- 
ren haben. 



Die Paket-Adressen (IP Adressen) der Interfaces l2..n des Ver- 
mittlungssystems Si und ihrer jeweiligen Partner Interfaces 
25 von Vermittlungssystem Sib konnen identisch sein, mussen es 

aber nicht. Wenn sie identisch sind, wird das Umschalten nur 
von vorgeschalteten Routern bemerkt. Fur die Partner- 
Applikation im Netz ist es dagegen vollig transparent. Man 
spricht in diesem Zusammenhang auch von der IP Failover Funk- 
30 tion. Falls das Protokoll, das ein Interface bedient, ein Um- 
schalten des Kommunikationspartners auf eine andere Paket- 
Adresse erlaubt, wie dies z.B. beim H.248 Protokoll der Fall 
ist (ein Media Gateway kann selbstandig eine neue Verbindung 
zu einem anderen Media Gateway Controller mit anderer IP Ad- 
35 resse herstellen) , konnen die IP Adressen auch unterschied- 
lich sein. 



9 



200318798 



Falls das Umschalten von Vermittlungssystem Si auf Vermitt- 
lungssystem Sib clurch ein Netzproblem hervorgeruf en wurde und 
Vermittlungssystem Si hardwaremafiig in Ordnung ist, ist das 
Umschalten ebenfalls die korrekte Maftnahme, weil Vermitt- 
5 lungssystem Si nicht mehr ausreichend erreichbar war und da- 
mit vermittlungstechnisch moglicherweise ein wesentlicher 
Ausfall vorlag. Die Steuereinrichtung SC sollte dabei mog- 
lichst so mit dem Netz verbunden sein, dass ein isolierter 
Ausfall der Verbindung des Vermittlungssystems Si zur Steuer- 

10 einrichtung SC faktisch ausgeschlossen werden kann, wahrend 

das , Vermittlungssystem Si noch vermittlungstechnisch erreich- 
bar ist. Die Umschaltung der Betriebszustande von Vermitt- 
. lungssystem Si und Vermittlungssystem S ib (act -> stb / stb -> 

act) kann auch durch die Zentralteile (CP) der Switches koor- 

15 diniert werden. 

In einer Ausgestaltung der Erfindung wird vorgesehen, als 
Steuereinrichtung SC den Zentralrechner eines weiteren Ver- 
mittlungssystems zu verwenden. Damit existiert dann eine 

20 Steuereinrichtung mit hochster Verf ugbarkeit . Ferner kann die 
Funktionalitat der Steuereinrichtung SC auf das reine Erken- 
nen der Notwendigkeit des Ersat zschaltef alles reduziert wer- 
den. Damit wird die Initiierung des Umschaltens uber das 
Netzwerkmanagement NM, also auf den Bediener verlagert, womit 

25 dann auch vorgelagerte Multiplexer und Crossconnect- 

Vorrichtungen nicht mehr von der Steuereinrichtung SC gesteu- 

I ert werden mussen. 

In einer Weiterbildung der Erfindung kommt die Etablierung 
30 einer unmittelbaren Kommunikat ionsschnittstelle zwischen Ver- 
mittlungssystem Si und Vermittlungssystem S ib in Betracht. 
Diese kann zum Update der Datenbasis z. B. im Hinblick auf 
SCI -(Subscriber Controlled Input) und Gebuhren- Daten genutzt 
werden sowie auch zum Austausch transienter Daten von einzel- 
35 nen Verbindungen oder wesentlichen weiteren transienten Daten 
(z. B. H.248 Association Handle) . Damit sind die Storungen 
des Betriebs aus Teilnehmer- und Betreibersicht minimierbar. 
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Die semipermanenten und transienten Daten konnen dann von dem 
jeweiligen aktiven Vermitt lungs system in das redundante 
standby Vermittlungssystem in einem zyklischen Zeitraster 
(Update) oder nach Ausfallende komplett iibertragen werden. 
5 Das Update der SCI-Daten hat den Vorteil, dass das zyklische 
Restore auf dem standby-System vermieden wird und jederzeit 
Aktualitat bzgl. SCI Daten im standby System herrscht. 



Durch das Update Stack-relevanter Daten, wie dem H.248 asso- 
10 ciation handle, kann der Peripherie die Ubernahme der Peri- 
pherie durch ein Ersatzsystem verborgen werden, und es konnen 
die Ausf allzeiten noch starker reduziert werden. 

Das Kontrollprotokoll zwischen Steuereinrichtung SC und 
15 Crossconnect-Einrichtung CC kann ein normales OAM Protokoll 
sein (z.B. SNMP) und kann dem vom Netzwerkmanagement NM ent- 
sprechen. 

Im folgenden sei nun von einem schwerwiegender Ausfall des 
20 Vermittlungssystem Si ausgegangen. Aufgrund der geographi- 
schen Redundanz ist mit hoher Wahrscheinlichkeit der Klon . 
(Vermittlungssystem Sib) ebenso nicht betroffen wie die Steu- 
ereinrichtung SC. Die Steuereinrichtung SC stellt den Ausfall 
von Vermittlungssystem Si fest, da hinreichend viele Inter- 
25 faces von Vermittlungssystem Si nicht mehr antworten. 

Die Steuereinrichtung SC schaltet nun auf das Bemerken des 
Ausfalls von Vermittlungssystem Si hin das geographisch re- 
dundante Vermittlungssystem Sib in einen aktiven Betriebszu- 
30 stand und deaktiviert die Reste des ausgef allenen Vermitt- 

lungssystems Si- Dieses geht nach Reparatur/ recovery in den 
Betriebszustand "hot standby". Gegebenenf alls sind manuelle 
Eingriffe notig, urn. be im Hochfahren von Vermittlungssystem Si 
die aktuelle Datenbasis von Vermittlungssystem S ib zu laden. 
35 Falls beide Steuereinrichtungen SC zerstort sind, kann das 

Umschalten auch vom Netzwerkmanagement NM aus manuell durch- 
gefiihrt werden. 
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Dasselfoe Verfahren funktioniert auch in den beiden Spezial- 
f alien "reiner Softswitch ,/ und "reiner TDM Switch". In erste- 
rem Fall muss man sich nur den Crossconnect-Vorrichtung CC 
5 und das zugehorige Handling wegdenken. In letzterem Fall gibt 
es nur ein paketbasiertes Interface, namlich das zum Netz- 
werkmanagement NM. Entsprechend wird nur dieses Interface von 
der Steuereinrichtung SC uberwacht und als Umschaltekriterium 
hergenommen. Aus Sicherheitsgrunden sollte es fur diese An- 
10 wendung physikalisch gedoppelt werden. Hat man einen reinen 
TDM Switch, der uber gar kein paketbasiertes Interface ver- 
fiigt, muss er um ein solches, physikalisch gedoppeltes Inter- 
face erweitert werden, das ausschlieftlich der Uberwachung 
durch Steuereinrichtung SC dient . 
15 

Die erf indungsgemasse Losung 1st auch auf eine gestorte Kom- 
munikation zwischen Vermittlungssystem Si und Steuereinrich- 
tung SC anwendbar, solange das Vermittlungssystem Si noch als 
Plattform f unktionsf ahig ist. Die Steuereinrichtung SC er- 
20 reicht das Vermittlungssystem Si uber dieselben Router wie 
der Vermittlungsverkehr . Dazwischen liegt lediglich das IP 
core Netz. In diesem Fall hat die Steuereinrichtung SC keinen 
Kontakt zum Vermittlungssystem Si, wohl aber zum Vermitt- 
lungssystem Si b . Das Vermittlungssystem Si ist aber noch ver- 
25 mittlungstechnisch aktiv und hat Kontakt zu seinen vermitt- 

lungstechnischen Netzpartnern. Die Steuereinrichtung SC akti- 
viert nun nach Bemerken eines ( vermeintlichen) Ausfalls von 
Vermittlungssystem Si das redundante Vermittlungssystem S ib , 
kann aber Vermittlungssystem Si nicht deaktivieren . 

30 

Das Vermittlungssystem Si hat aktive Interfaces IF und beant- 
wortet die ARP requests der ihm vorgelagerten Router. 
Vermittlungssystem S ib hat aber auch aktive Interfaces IF and 
beantwortet die ARP requests seiner vorgelagerten Router. 
35 Damit waren u. U. gleiche IP Adressen doppelt vergeben (Split 
Brain) . 
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In Fig. 2 ist eine Weiterbildung gemass der Konf iguration 
nach Fig. 1 aufgezeigt. Demgemass sind zwei Steuereinrichtun- 
gen SC lf SC 2 vorgesehen. Der Unterschied zu der in Fig. 1 
aufgezeigten Konf iguration liegt im Vorsehen zweier Steuer- 
5 einrichtungen SCi und SC 2 , die an verschiedenen Orten unter- 
gebracht sind. Die Steuereinrichtung SC besteht somit aus 
zwei Half ten SCi und SC 2 . Steuereinrichtung SCi ist mit Ver- 
mittlungssystem Si, S ib und der redundanten Steuereinrichtung 
SC 2 verbunden. Steuereinrichtungen SC 2 ist ebenso mit Ver- 
10 mittlungssystem Si, S ib und der zu ihr redundanten Steuerein- 
richtung SCi verbunden. Die beiden (raumlich getrennten) 
Steuereinrichtungen SCi und SC 2 uberwachen sich gegenseitig. 
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Patentanspriiche 

1. Vorrichtung zum Ersatzschalten eines Vermittlungssystems , 
dadurch gekennzeichnet, 

dass jedem Vermittlungssystem (Si) ein redundantes Vermitt- 
lungssystem (Si b ) als Redundanzpartner zugeordnet 1st, die 
beide Zugriff auf ein Transportnetz haben, 

dass ein Net zwerkmanagementsys tern (NM) und mindestens ein re- 
al zeitfahiger Monitor (SG) vorgesehen sind, die in Wirkver- 
bindung miteinander sowie mit jedem der Vermittlungssysteme 
(Si), den jeweils redundanten Vermittlungssystemen (S ib ) und 
dem Transportnetz stehen. 

2. Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

dass das Vermittlungssystem (Si) sowie das redundante Ver- 
mittlungssystem (Sib) einen identischen Aufbau in Hardware 
und Software aufweisen. 

3. Vorrichtung nach Anspruch 1, 2, 
dadurch gekennzeichnet , 

dass die Datenbasis des Vermittlungssystem (Si) sowie des re- 
dundanten Vermittlungssystem (Si b ) im Hinblick auf permanen- 
te/ semipermanente Daten zu jedem Zeitpunkt im wesent lichen 
identisch ist. 

4. Vorrichtung nach Anspruch 1 bis 3, 
dadurch gekennzeichnet, 

dass die aus Vermittlungssystem (Si) , redundantem Vermitt- 
lungssystem (Sib) r Netzwerkmanagementsystem (NM) und dem min- 
destens einen Monitor (SC) ausgebildete Konf iguration liber 
mehrere Lokationen verteilt ist. 

5. Vorrichtung nach Anspruch 1 bis 4, 
dadurch gekennzeichnet, 

dass das Vermittlungssystem (Si) und das jeweils redundante 
Vermittlungssystem (S ib ) paketbasierte Interfaces aufweisen. 
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6. Vorrichtung nach einem der vorstehenden Ansprtiche, 
dadurch gekennzeichnet , 

dass das redundante Vermittlungssystem (Sib) einen Betriebs- 
5 zustand (hot-standby ) einnimmt, der durch das Vorhandensein 
einer im wesentlichen aktuellen Datenbasis, aktive Applikati- 
onen sowie durch das Blockieren aller vermittlungstechnisch 
genutzten paketbasierten Interfaces nach aussen gepragt ist. 

7. Vorrichtung nach einem der vorstehenden Ansprtiche, 
dadurch gekennzeichnet , 

dass die Paket-Adressen (IP-Adressen) der paketbasierten In- 
terfaces des Vermittlungssystems (Si) und der jeweiligen pa- 
ketbasierten Partner Interfaces des redundanten Vermittlungs- 
systems (Sib) identisch sind. 

8. Vorrichtung nach einem der vorstehenden Ansprtiche, 
dadurch gekennzeichnet, 

dass das Transportnetz mindestens eine durch NM oder SC steu- 
20 erbare CrossConnect Vorrichtung (CC) zum Durchschalten von 
TDM Verbindungen aufweist. 

9. Vorrichtung nach einem der vorstehenden Ansprtiche , 
dadurch gekennzeichnet, 

dass das Transportnetz eine unmittelbare Kommunikations- 
schnittstelle zwischen Vermittlungssystem (Si) und Vermitt- 
lungssystem (S Xb ) aufweist. 

10. Monitor zum Uberwachen und Schalten von Vermittlungssys- 
temen, der bei Ausfall eines Vermittlungssystems in Realzeit 
auf ein redundant zugeordnetes Vermittlungssystem umschaltet. 

11. Mehrzahl von geographisch redundanten Monitoren nach An- 
spruch 10, die sich gegenseitig tiberwachen und koordiniert 

35 die Ersatzschaltung eines Vermittlungssystems in Realzeit auf 
ein redundant zugeordnetes Vermittlungssystem vornehmen. 
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12. Mehrzahl von Monitoren gemafl Anspruch 11, die bei gestor- 
ter Interkommunikation keine Ersatzschaltung paarweise redun- 
danter Vermittlungssysteme vornehmen. 
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Zusammenf as sung 

Konfiguration zum Ersatzschalten von raumlich getrennten Ver- 
mittlungssystemen 

5 

Beim Stand der Technik besteht das Problem, dass zeitgemafie 
Verinittlungssysteme durch redundantes Bereitstellen wichtiger 
interner Komponenten zwar iiber ein hohes Mali an interner Be- 
triebssicherheit verftigen. Treten jedoch massive auiiere Ein- 

10 wirkungen auf (z. B. Naturkatastrophen, Terroranschlage, 

kriegerische Einwirkungen etc.) , so nutzen die getroffenen 
Vorkehrungen in der Regel wenig, well Original- und Ersatz- 
komponenten des Vermittlungssystems sich am gleichen Ort be- 
finden und damit in einem solchen Katastrophenf all mit hoher 

15 Wahrscheinlichkeit beide Komponenten zerstort sind. Erfin- 

dungsgemafi ist nun eine 1:1 Redundanz vorgesehen. Dies bedeu- 
tet, dass jedem zu schiitzenden Vermittlungssystem ein identi- 
scher Klon als Redundanzpartner mit identischer Hardware, 
Software und Datenbasis zugeordnet ist. Die Umschaltung er- 

20 folgt schnell, sicher und automatisch in Realzeit durch einen 
im Netz ubergeordneten Monitor. 

Figur 1 
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